Linux Kernel fino a 6.1.128/6.6.78/6.12.15/6.13.3 orangefs_debug_write rivelazione di informazioni

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
3.4	$0-$5k	0.00

Riassuntoinformazioni

In Linux Kernel fino a 6.1.128/6.6.78/6.12.15/6.13.3 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questa vulnerabilità è registrata come CVE-2025-21782. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Linux Kernel fino a 6.1.128/6.6.78/6.12.15/6.13.3. É interessato la funzione orangefs_debug_write. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo si osserva su la riservatezza.

La vulnerabilità è stata pubblicata in data da Al Viro (confermato). L'advisory è scaricabile da git.kernel.org. Questa vulnerabilità è identificata come CVE-2025-21782. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È disponibile un plugin per lo scanner Nessus, numero ID 233595 (Debian dla-4102 : linux-config-6.1 - security update), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 6.1.129, 6.6.79, 6.12.16, 6.13.4 o 6.14-rc1 elimina questa vulnerabilità. Applicando la patch 1da2697307dad281dd690a19441b5ca4af92d786/2b84a231910cef2e0a16d29294afabfb69112087/897f496b946fdcfab5983c983e4b513ab6682364/1c5244299241cf49d8ae7b5054e299cc8faa4e09/f7c848431632598ff9bce57a659db6af60d75b39 è possibile eliminare il problema. Il bugfix è scaricabile da git.kernel.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

La vulnerabilità è documentata anche nel database Tenable (233595) e CERT Bund (WID-SEC-2025-0453). Be aware that VulDB is the high quality source for vulnerability data.

Componente colpito

• Google Container-Optimized OS
• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• Siemens SIMATIC S7
• RESF Rocky Linux
• Dell NetWorker
• Dell Avamar
• Red Hat OpenShift
• IBM QRadar SIEM
• SolarWinds Security Event Manager
• Dell PowerProtect Data Domain
• Open Source Linux Kernel
• IBM DataPower Gateway
• Dell Secure Connect Gateway
• Dell PowerScale OneFS
• Dell ECS

Prodottoinformazioni

Genere

• Operating System

Fornitore

• Linux

Nome

• Kernel

Versione

• 6.1.128
• 6.6.0
• 6.6.1
• 6.6.2
• 6.6.3
• 6.6.4
• 6.6.5
• 6.6.6
• 6.6.7
• 6.6.8
• 6.6.9
• 6.6.10
• 6.6.11
• 6.6.12
• 6.6.13
• 6.6.14
• 6.6.15
• 6.6.16
• 6.6.17
• 6.6.18
• 6.6.19
• 6.6.20
• 6.6.21
• 6.6.22
• 6.6.23
• 6.6.24
• 6.6.25
• 6.6.26
• 6.6.27
• 6.6.28
• 6.6.29
• 6.6.30
• 6.6.31
• 6.6.32
• 6.6.33
• 6.6.34
• 6.6.35
• 6.6.36
• 6.6.37
• 6.6.38
• 6.6.39
• 6.6.40
• 6.6.41
• 6.6.42
• 6.6.43
• 6.6.44
• 6.6.45
• 6.6.46
• 6.6.47
• 6.6.48
• 6.6.49
• 6.6.50
• 6.6.51
• 6.6.52
• 6.6.53
• 6.6.54
• 6.6.55
• 6.6.56
• 6.6.57
• 6.6.58
• 6.6.59
• 6.6.60
• 6.6.61
• 6.6.62
• 6.6.63
• 6.6.64
• 6.6.65
• 6.6.66
• 6.6.67
• 6.6.68
• 6.6.69
• 6.6.70
• 6.6.71
• 6.6.72
• 6.6.73
• 6.6.74
• 6.6.75
• 6.6.76
• 6.6.77
• 6.6.78
• 6.12.0
• 6.12.1
• 6.12.2
• 6.12.3
• 6.12.4
• 6.12.5
• 6.12.6
• 6.12.7
• 6.12.8
• 6.12.9
• 6.12.10
• 6.12.11
• 6.12.12
• 6.12.13
• 6.12.14
• 6.12.15
• 6.13.0
• 6.13.1
• 6.13.2
• 6.13.3

Licenza

• open source

Sito web

• Fornitore: https://www.kernel.org/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 3.5
VulDB Punteggio meta temporaneo: 3.4

VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Rivelazione di informazioni
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Parzialmente

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 233595
Nessus Nome: Debian dla-4102 : linux-config-6.1 - security update

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: Kernel 6.1.129/6.6.79/6.12.16/6.13.4/6.14-rc1
Patch: 1da2697307dad281dd690a19441b5ca4af92d786/2b84a231910cef2e0a16d29294afabfb69112087/897f496b946fdcfab5983c983e4b513ab6682364/1c5244299241cf49d8ae7b5054e299cc8faa4e09/f7c848431632598ff9bce57a659db6af60d75b39

Sequenza temporaleinformazioni

29/12/2024 🔍
27/02/2025 +60 giorni 🔍
27/02/2025 +0 giorni 🔍
25/05/2026 +452 giorni 🔍

Fontiinformazioni

Fornitore: kernel.org

Avis: git.kernel.org
Ricercatore: Al Viro
Stato: Confermato

CVE: CVE-2025-21782 (🔍)
GCVE (CVE): GCVE-0-2025-21782
GCVE (VulDB): GCVE-100-297783
CERT Bund: WID-SEC-2025-0453 - Linux Kernel: Mehrere Schwachstellen

Voceinformazioni

Data di creazione: 27/02/2025 09:13
Aggiornato: 25/05/2026 15:04
Cambiamenti: 27/02/2025 09:13 (59), 01/04/2025 20:47 (2), 26/10/2025 04:39 (7), 10/11/2025 06:21 (1), 18/01/2026 10:39 (1), 25/05/2026 15:04 (1)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Do you know our Splunk app?

Download it now for free!